Техническое выступление где рассмотрено, что такое эксплойты привилегий ядра, будут примеры на практике, а затем покажут различные способы, которыми контейнеры и Kubernetes могут помочь уменьшить влияние этих видов эксплойтов.

#k8s #kubernetes #security #kernel

https://www.youtube.com/watch?v=q-zoYJnI7GY

Sloth - генератор SLO для Prometheus.
Поддерживает OpenSLO, и генерирует дашборды для Grafana, имеет и расширяется SLI плагинами, есть CLI.

Выглядит очень годно, буду тестить.

#prometheus #slo #sli

https://github.com/slok/sloth

Почему бы не хранить метадату в графовой БД, а что бы не плодить сущности, взять и расширить постгре при помощи Apache AGE

https://age.incubator.apache.org

Проект правда еще в инкубаторе, это бывший Bitnine OSS

https://bitnine.net/agensgraph-graph-database-with-postgresql/

#postgesql #graphdb #graph #age #apacheage

А вот и замена для jq/yq и подобных CLI утилит.

Dasel (сокращение от data-selector) - CLI утилита написанная на Go для работы с JSON, YAML, TOML, XML и CSV.

#dasel #query #cli #jq #yq #json #yaml #xml #csv

https://github.com/TomWright/dasel

Если вы не используете ArgoCD, но хочется визуализировать ресурсы развёрнутые в namespace, обратите внимание на Kubeview

#k8s #kubernetes #visualize

https://github.com/benc-uk/kubeview

Закрываем доступ к ресурсу при помощи Oauth2 используя только Nginx с NJS модулем. Имеется кеширование ответов сервера и поддержка bearer token.

#nginx #njs #oauth2 #jwt

https://gist.github.com/lcrilly/c26baed7d80e84c879439d4f0fefb18a

GPM (Gatekeeper Policy Manager) - Веб-интерфейс администрирования для OPA Gatekeeper (Open Policy Controller for Kubernetes)

#opa #gpm #k8s #kubernetes

https://github.com/sighupio/gatekeeper-policy-manager

Тут Netflix рассказывает почему они выбрали Alpakka-Kafka, как утилизируют и мониторят свою Kafka.

Alpakka-Kafka - это коннектор для Kafka реализованный на Akka для подключения к Akka стримам и создания реактивной кафки.

#kafka #alpakka_kafka #akka #netflix

https://netflixtechblog.com/towards-a-reliable-device-management-platform-4f86230ca623

Статья про метрики libvirt, и том как их можно трактовать не правильно. Приведены описание и отличие метрик virtio-blk/virtio-scsi и cpu/vcpu time.

#libvirt #metrics #observability

https://alexzzz.ru/post/wrong-metrics-libvirt/

Nemu - Консольный интерфейс TUI для работы с виртуальными машинами QEMU

#qemu #tui

https://youtu.be/y8RT6-AF1BA
https://github.com/nemuTUI/nemu
https://github.com/nemuTUI/nemu-droid

DEVчата только что выложили интервью "Магия девопса" с Дмитрием Столяровым (Flant).
Отвлекитесь от схем, метрик и кластеров, вечер пятницы же.

#video #flant #пятница

https://youtu.be/u9Kt-XGBBW4

Havener - CLI для наблюдения за утилизацией ресурсов kubernetes (ноды и поды), события кластера, доступ к подам и их логам.

#k8s #kubernetes #top #cli #tui

https://github.com/homeport/havener

OPC UA сервер и клиент API на Rust

#opcua #rust

https://github.com/locka99/opcua

Flog - генератор фейковых логов.
Будет полезен для проведения нагрузочных испытаний вашего коллектора и центрального хранилища логов.

Умеет генерировать:
- Apache common
- Apache combined
- Apache error
- RFC3164
- RFC5424
- Common log fomat
- JSON

Поддерживаемый вывод:
- Stdout
- File
- Gzip

#flog #fake #log #fakelogs

https://github.com/mingrammer/flog

Через полтора года вышел таки новый релиз Stolon v0.17.0
- Поддержка PostgreSQL 13
- Добавлены настраиваемые тайм-ауты хранилища

Stolon - это облачный менеджер PostgreSQL для обеспечения высокой доступности PostgreSQL, использующий потоковую асинхронную или синхронную репликацию, интеграцию с kubernetes, pg_rewind для ресинхронизации, etcd или consul как хранилище для избрания лидера.

#postgresql #stolon #ha

https://github.com/sorintlab/stolon

В kubernetes 1.22 появилась альфа фитча, opentracing для северного API.

#k8s #kubernetes #opentracing

https://kubernetes.io/blog/2021/09/03/api-server-tracing/